Webサイト・モバイルアプリを脅かすbot攻撃に、UXを損なわない検出ツールの実力

　インターネットのビジネス活用が定着したことで、企業のWebサイトを狙ったサイバー攻撃は激化している。botと呼ばれる自動化の仕組みが悪用され、膨大な数の攻撃が企業のWebサイトやモバイルアプリを脅かしている状況だ。この深刻なリスクへの対応は不可欠だが、厳格なセキュリティ対策はユーザーの利便性を損ないかねず、かじ取りが難しい。

　そこで顧客体験（UX）はそのままに、bot攻撃の検出を行えるツールが模索されてきた。その代表的なツールの1つでは、Webサイトを監視し、全てのインタラクションに対してリスクスコアを付けることで、人間とbotを見分ける仕組みだ。そのエンタープライズ版では、エンドユーザーからのフィードバックにより機械学習モデルをカスタマイズし、精度を向上できる。また、モバイルSDKも実装されており、モバイルアプリを含めて不正行為の検出が可能になる。

　本資料では、このbot検出ツールの最新版を解説する。パスワード漏えい確認、二要素認証といった新機能も追加されており、深刻なbot攻撃の被害をしっかり防いでくれそうだ。